IIS7.5上的WordPress安装的推荐文件系统权限是什么?

时间:2011-12-06 18:06:58

标签: security wordpress iis permissions content-management-system

我正在寻找一套好的,一般的权限集,允许IIS_IUSRS帐户上传,自动更新等,而不是简单地授予对整个站点的IIS_IUSRS的修改/写入权限。

1 个答案:

答案 0 :(得分:5)

所需的最少权限是IIS帐户对/wp-content/uploads/文件夹具有读写权限,对其余文件具有读取权限。但是,这将不允许用户安装插件,使用主题编辑器或安装任何WordPress更新。

为了允许插件安装,您需要为/wp-content/plugins/文件夹授予IIS帐户写入权限。要允许使用主题编辑器,您需要IIS帐户对/wp-content/themes/文件夹的写入权限。

为了允许用户安装WordPress更新,您需要在安装WordPress的根文件夹上提供读/写权限。这是最不安全的选项,但另一方面是安装它的最常用方法。